Политиците в Обединеното кралство трябва да използват „изчезващи съобщения“ на устройства, казва GCHQ
Британски политици бяха призовани да включат функцията „изчезващи съобщения“, за да изтрият автоматично обмена си в WhatsApp, в нови насоки от шпиони в Обединеното кралство за защита срещу хакване опити.
Националният център за киберсигурност, клон на агенцията за сигнално разузнаване GCHQ, публикува нови съвети в понеделник за „високорискови лица“, чиято работа или публичен статус означава, че могат да имат достъп или да влияят на чувствителна информация, която може да представлява интерес за чужди държави.
Това се случи, след като Оливър Доудън, вицепремиер, публично обвини Китай за две злонамерени киберкампании, насочени към Избирателната комисия и британските парламентаристи.
Неназована организация, свързана с китайската държава, беше обвинена в нарушаване на системите за наблюдение на изборите за достъп до данните на 40 милиона британци, докато свързаната с китайската държава група APT31 беше обвинена в опити за хакване срещу британски депутати и колеги.
Китайското посолство в Лондон отхвърли твърденията като „напълно измислени и злонамерени клевети“, нападайки „самоиницииран, антикитайски политически фарс“ от правителството на Обединеното кралство.
В новите си насоки за високорискови фигури NCSC препоръча използването на „изчезващи съобщения” функционира в приложения като WhatsApp, Messenger и Signal, когато изпращате съобщения за лична употреба на лично устройство. Функциите автоматично изтриват кореспонденцията след определен период.
Признавайки, че приложенията за съобщения са се превърнали във „важна част от начина, по който общуваме в ежедневието“, ръководството казва, че е необходимо „специално внимание“ при професионално свързване с хора .
Лица с висок риск трябва да „избягват приемането на заявки за съобщения от неизвестни акаунти — обмислете първо да се обадите, за да проверите кои са те“, се добавя.
В допълнение NCSC призова използването на силни и сложни пароли, като поредица от три произволни думи, предупреждение, че използването на имена, места или поредица от числа в паролата ги прави по-лесни за разбиване.
Агенцията обаче каза, че тъй като такива паролите може да са трудни за запомняне, „добре е да ги запишете . . . отделно от вашите устройства” или вместо това да използвате мениджър на пароли.
Трябва да се използва уникална парола за всеки отделен акаунт, препоръча агенцията.
NCSC каза, че са включени високорискови лица избрани представители, кандидати, активисти и служители в политическата сфера, както и фигури в академичните среди, журналистиката и правния сектор.
Новите му насоки предупредиха, че нападателите могат да се опитат да проникнат в компютърни, телефонни или таблетни устройства, за да „откраднат чувствителна или лична информация, да извършат наблюдение или дори да се представят за вас“.
По-рано в понеделник , водещ китайски ястреб и бивш лидер на торите сър Иън Дънкан Смит каза на пресконференция в Уестминстър, че е бил имитиран от „вълчи воин“, който е създал фалшив имейл адрес, за да се свърже със законодатели в чужбина, представяйки се за него.
В съобщенията имитаторът, който се представя за Дънкан Смит, твърди, че се е отказал от критиките си към Пекин и е „излъгал“ за Китай.
Инсталиране на актуализации, подмяна на стари устройства, осигуряване на възможност за изтриване на данни от устройства и защита на физическия достъп до устройствата бяха сред другите препоръки, направени от NCSC.
